SHUFTI是如何解决这个问题的
一个平台,涵盖投资者验证的整个生命周期
订阅前需进行资格审核
当资格证明不在身份验证范围内时,就会出现认证漏洞。Shufti 在同一流程中收集收入、资产、所有权和专业证明,快速审核简单的投资者,同时将复杂的公司或资金来源案例转入更严格的审查。
MLRO 全面背景审查
当文件、身份数据和风险信号分散到达时,尽职调查的效率会降低。Shufti 将投资者身份、认证证明、时间戳和支持文件整合到一个结构化的记录中,实现简单审批的自动化,并将复杂案例准备好供反洗钱合规官 (MLRO) 审核。
虚假声明被及早制止。
在资金流动之前,必须查明虚假认证。Shufti 会检查文件是否存在欺诈、人工智能生成和身份信息泄露等问题,然后通过生物识别技术确认申请人身份,确保只有经过验证的投资者才能进行投资。
探索堆栈
核实每笔订阅背后的投资者身份
核实每笔订阅背后的投资者身份
将文件认证、生物特征匹配和数据提取整合到单一验证流程中。风险自适应模式会优先处理低风险案例,并自动升级高风险案例的验证流程。
-
文件验证
利用自主研发的技术,您可以根据任何政府签发的文件类型验证您的投资者身份。从非拉丁字母的递归OCR识别到处理裁剪或磨损的身份证件,Shufti都能在15秒内提供高可靠性的判断结果。
-
面部生物特征识别
iBeta 2级认证的面部生物识别技术可确认投资者身份与其提交的资质证明相符。3D深度分析和注入攻击检测功能可在提交环节阻止深度伪造和合成身份。
-
NFC验证
读取电子护照和国民电子身份证中经过加密签名的芯片。采用最高级别的验证方式,直接从证件芯片中提取防篡改的身份数据。
-
地址验证
可通过水电费账单、银行对账单或政府出具的信函验证居住地。无需上传文件即可通过权威记录核实居住地,无需提供任何文件。
-
年龄验证
确认投资者符合合格投资者和机构投资者认购的最低年龄要求。基于文件和生物识别技术的年龄验证符合美国证券交易委员会 (SEC)、英国金融行为监管局 (FCA) 和新加坡金融管理局 (MAS) 的投资者资格规定。
在资本流动前停止虚假认证
多层文档取证、人工智能生成检测和生物特征活体检测共同作用,在提交时即可发现虚假认证声明、合成投资者身份和深度伪造辅助注册。
-
深度伪造检测
DCT分解能够分离出GAN和扩散模型留下的频域伪影。检测层会随着新的生成架构的出现而更新,因此它并非基于一组固定的已知生成器进行训练。
-
文件取证
多层文档取证分析了超过 150,000 万个已知欺诈文档模板的模板结构、字体一致性、安全特性和 AI 生成的痕迹模式。
-
合成身份检测
将投资者提交的信息与超过10万条已泄露身份信息的数据库进行交叉比对。在提交时即可标记出合成身份、伪造的投资者资料和重复使用的认证证明。
-
活体检测
iBeta Level 3 PAD 认证的活体检测功能,在 56 种以上的攻击类型中均保持 0% 的 APCER 率。3D 深度重建和注入攻击检测功能可确认提交证据的是真实投资者本人,而非录制或生成的图像。
对全球1,700多家供应商进行持续监测
所有新注册的投资者每15分钟都会接受一次重新筛查,筛查内容包括制裁名单、政治公众人物数据库以及负面媒体报道。风险状态会在订阅后发生变化,警报会在发布后15分钟内发出,并且每个信号都与已验证的投资者身份绑定。
-
AML筛查
该系统筛选涵盖 215 多个制裁制度的 4,000 多个观察名单、2.6 万个政治公众人物 (PEP) 档案以及 1 亿篇以上的负面媒体报道,每 15 分钟更新一次。每次警报都与经过生物识别验证的投资者身份绑定。
-
负面媒体
我们自主研发的人工智能系统基于超过1亿篇文章进行训练,能够评估80多种语言、415多个主题的上下文、语气和实体角色。系统会屏蔽标题党和无关提及,仅显示具有执法意义的信号。
-
暴露后预防筛查
涵盖2.6万份政治公众人物档案,包括国内、国外和国际组织中的政治公众人物,并标记其亲属和密切关联人士。分级分类有助于基于风险做出合格投资者资格决策。
-
制裁监测
持续监控涵盖215个以上制裁机构,包括美国财政部外国资产控制办公室(OFAC)、联合国、欧盟、英国财政部(HMT)和澳大利亚外交贸易部(DFAT)。一旦名单更新,警报将在15分钟内触发,确保受制裁投资者在资金流动前被标记出来。
你需要了解的关于投资者的所有信息
将投资者 KYC、实体 KYB 和 AML 筛查整合到一个统一的验证流程中。专为满足基金管理人和受监管平台实际面临的合规要求而设计。
欺诈分析师
每个标记案件都有预先评分的证据和欺诈信号,因此您的团队可以审查决定,而不是原始提交内容。
合规官
每次验证的审计准备证据,都为您所在的每个司法管辖区的监管检查而构建。
产品经理
可配置的验证流程,可在速度和风险承受能力之间取得平衡,而无需每次都重新构建集成。
开发商
REST API、移动 SDK 和沙盒访问权限。集成开始后数小时内即可进行首次验证调用。
检测针对您平台的所有欺诈类型
Deepfake
AI生成的面孔和合成伪造的文档能够大规模绕过传统的活体检测。Shufti的被动式活体检测和文档取证功能可以在合成媒体进入您的用户注册流程之前将其检测出来。
投资者验证能力
Shufti 如何在不造成合规漏洞的情况下验证投资者身份
单一API,无缝集成
几分钟内即可在您的移动应用中推出原生验证体验。
- 在 iOS 或 Android 上几分钟内即可启动原生验证。
- 使用现成的用户界面,具备摄像头、拍摄和实时反馈功能。
- 自定义流程,使其与您的移动应用无缝集成。
为了最大限度地控制数据和保护隐私,请在您自己的功能相同的基础设施中运行 Shufti。
- 所有敏感信息均应保存在公司内部,以满足严格的治理和数据驻留要求。
- 务必将敏感信息完全保密,并妥善保管在公司内部。
- 在监管严格的行业中部署,且不影响合规性。
借助 KYC Journey Builder,无需编写任何代码即可创建个性化的验证流程。
- 利用拖放功能,轻松定制您的旅程。
- 立即查看您的验证流程对用户的实际效果。
- 轻松连接托管验证,获得一致的品牌体验。
获得分析师认可,您的委员会也信赖。
不要只听我们的一面之词,听听我们客户的评价吧。
客户对我们的信心
数字身份的未来取决于信任、互操作性和监管一致性,因此我们与 Shufti 的合作巩固了 DevCode Identity 致力于为全球客户提供当今最安全、一流、符合规范的身份验证解决方案的承诺。
将我们的转化驱动型合规协调平台与 Shufti 的全球 KYC 和 IDV 功能相结合,不仅能够帮助我们的客户应对复杂的监管要求,还能以最高的转化率保持无缝的客户注册体验。
Shufti 为我们提供了在所有服务市场中都值得信赖的验证流程。它能够通过一个 API 实现被动数据库检查、电子身份验证和完整的生物特征活体检测,彻底改变了我们对合规性准入的认知。
他们的团队就像我们团队的延伸。当监管机构在两个欧洲市场增加新要求时,Shufti 的流程构建工具让我们能够在几天内(而不是几个月)完成调整。
FXBO 的客户既追求速度,又不愿降低反洗钱的严格程度。Shufti 的 eIDV 正好满足了他们的需求——对大额存款进行高可靠性验证,对其他所有交易进行隐蔽的背景调查,并确保所有交易都遵循统一的合规路径。
集成仅用了一个迭代周期就完成了。SDK 处理了整个流程,因此我们的产品团队可以专注于交易功能,而无需构建 KYC 页面。
作为一家受监管的欧洲支付平台,我们需要符合 eIDAS 2.0 和 AMLD6 标准的身份验证方案,且无需多供应商数据拼接。Shufti 正好满足这两方面的需求——为高安全级别市场提供原生 eID 认证,并在 eID 无法覆盖的地区提供无文档数据库验证。
一份合同,一份审计日志。这彻底改变了合规方面的讨论。
常見問題解答
什么是投资者身份验证?它与标准的 KYC 有何不同?
投资者验证不仅确认客户身份,还确认其是否具备参与受监管发行的资格、条件和资金。KYC(了解你的客户)仅确认身份,而投资者验证则在此基础上增加了资质认证、所有权结构分析和资金来源认证。即使通过了KYC,如果投资者不符合合格投资者的标准、无法证明其财富来源,或者其所在公司架构需要更深入的审查,则仍可能无法通过投资者验证。
Shufti的投资者验证工作流程支持哪些法规?
该工作流程支持符合美国证券交易委员会 (SEC) D 条例(美国合格投资者)、英国金融行为监管局 (FCA) COBS 4.12(英国专业投资者)、新加坡金融管理局 (MAS) 证券及期货法第十三部分(新加坡合格投资者和机构投资者)以及澳大利亚交易报告和分析中心 (AUSTRAC) 合规要求的投资者资格要求。验证深度可根据不同司法管辖区进行配置,因此跨多个监管体系运营的基金可以针对每份投资者提交的材料应用正确的证据标准。
我们能否重复使用现有的订阅表格?
是的。Shufti 的投资者验证功能是围绕您现有的表单构建的,而不是替代它。您可以配置投资者验证是在 KYC 之前、之后还是同时进行,以及是否在表单中添加新问题、补充文档收集信息或完全替换表单。该工作流程与您当前的订阅流程无缝集成,无需重建。
Shufti在投资者身份验证过程中会收集哪些类型的文件?
Shufti 支持 12 类文档:政府颁发的身份证件、地址证明、银行对账单、公司章程、注册证书、董事和股东名册、资金来源证明、财富来源证明、信用报告、专业资格证书以及公司所有权结构文件。所有文档均存储在单一的结构化验证记录中,以便审计检索。
Shufti 如何检测虚假认证声明和合成投资者身份?
多层文档取证技术分析超过150,000万份已知欺诈文档模板的模板结构、字体一致性、安全特征以及人工智能生成的痕迹模式。结合3D深度分析和注入攻击检测的生物特征活体检测技术,确认提交文档的投资者与其资质证明相符。通过与包含超过10万条已泄露身份信息的数据库进行交叉比对,可在提交时识别出虚假身份。
投资者身份验证需要多长时间?
大多数自动化身份和认证文件审核只需几秒钟即可完成。涉及公司所有权结构、多文件审核或反洗钱合规官 (MLRO) 签字的复杂案例,则取决于投资者提交文件的速度以及审核人员的配置情况。Shufti 的预评分功能仅将需要人工判断的案例分配给您的反洗钱合规官,从而减少每个案例的平均审核时间。




